Използване на Microsoft Clarity в съответствие с GDPR

Microsoft Clarity (clarity.ms) предоставя топлинни карти и записи на сесии и предава данни на Microsoft (САЩ).

Това, че Clarity е безплатен, не променя нищо в правното положение: записването на сесии и топлинните карти улавят поведението на отделните посетители и затова недвусмислено изискват съгласие. Според собствената си информация Microsoft използва агрегираните данни и за собствени цели — което прави квалификацията като обикновен обработващ спорна, а солиден договор за обработване плюс проверката на съвместно администриране толкова по-важни.

Най-важният технически лост е маскирането. Ако е зададено на „Balanced“ или „Relaxed“, въвеждания в чист текст и съдържание на страницата може да попаднат в записите — включително случайно видими лични данни на трети лица. „Strict“ маскира всички текстове и въвеждания и е пестеливата основна настройка.

За прехвърлянето в САЩ важи същото като за други услуги на Microsoft: чрез рамката ЕС–САЩ за защита на данните прехвърлянето към Microsoft по принцип е покрито, докато сертификацията съществува. Това спада към политиката за поверителност като основание за прехвърляне.

Това риск ли е?

Както при други записи на сесии важи § 25, ал. 1 TDDDG: ползване само след предварително съгласие. Освен това е необходим договор за обработка с Microsoft, а трансферът в трета държава трябва да бъде обоснован.

Какво можете да направите

• Класифицирайте Clarity в категория, изискваща съгласие, и го зареждайте едва след това.
• Задайте маскирането на „strict“, за да не се записват текст и въвеждания.
• Сключете договор за обработка; в политиката за поверителност посочете Microsoft като получател и трансфера към САЩ.

Често задавани въпроси

Може ли Microsoft Clarity да се използва без банер за бисквитки?

Не. Clarity задава бисквитки и записва поведение — това изисква съгласие съгласно § 25, ал. 1 TDDDG. Без активно съгласие скриптът не може да се зареди.

Нужен ли ми е договор за обработване за Clarity?

Да. Microsoft предоставя договорните условия; те трябва да бъдат документирани и отбелязани в регистъра на дейностите по обработване. Тъй като Microsoft частично използва данните за собствени цели, допълнително трябва да се провери дали е налице съвместно администриране.

Кое ниво на маскиране да избера?

„Strict“. Така всички текстове и въвеждания във формуляри се маскират в записите, което ясно намалява риска от случайно записани лични данни.

По какво Clarity се различава от Google Analytics по отношение на ОРЗД?

И двете изискват съгласие. Clarity освен това улавя конкретни протичания на сесии (движения на мишката, кликвания, превъртане), което засяга по-дълбоко личния живот от агрегираното измерване на GA4.

Как помага consentglass

Безплатната проверка анализира предоставения HTML и показва кои услуги са вградени, разпозната ли е лентата за бисквитки и налични ли са връзките към поверителност и данни за контакт — с класификация към всяка констатация. Не замества правна консултация.